Se trovi un AirTag, puoi segnalarlo in modo anonimo, ma i phisher hanno trovato un modo per sfruttare questa opportunità . Un consulente per la sicurezza ha infatti scoperto una vulnerabilità nei tracker AirTag che consentirebbe ai malintenzionati di inserire codice dannoso nei messaggi sugli AirTag “persi”.
Se perdi un AirTag, la persona che lo trova può utilizzare il proprio iPhone per accedere a un sito Web dove può ottenere informazioni di contatto dal proprietario come indirizzo e-mail o numero di telefono. Il Finder deve solo visitare il sito Web found.apple.com di Apple dove può registrare il ritrovamento in modo completamente anonimo.
Intermezzo promozionale ... continua la lettura dopo il box:
Usufruisci di uno sconto per fare un CONTROLLO DELLA REPUTAZIONE PERSONALE o AZIENDALE [ click qui ]
Il problema è che un ladro può modificare il codice per reindirizzare il buon samaritano dove vuole, inclusa una pagina di accesso falsa o un sito Web dannoso. Il malintenzionato può inserire queste informazioni nel campo del numero di telefono fornito dall’URL della modalità smarrito.
Ad esempio, la persona che trova l’AirTag che è stato perso lo scansiona con il proprio telefono e viene indirizzata a una pagina di accesso di iCloud, dove gli viene chiesto di inserire le proprie credenziali per trovare il proprietario. Il buon samaritano non sa che l’AirTag è stato volutamente lasciato fuori per essere trovato da qualcuno e che la pagina iCloud è fasulla, rischiando quindi di perdere anche il suo account apple. L’inoltro a siti Web dannosi è possibile anche con la manipolazione nel campo del numero di telefono.
PER NON CADERE NELLA TRUFFA DELL’AIRTAG PERSO
Se trovi un AirTag, tieni presente che non è necessario accedere a nessun sito per restituirlo al proprietario. Se vieni indirizzato a una pagina del genere, butta via l’AirTag in modo che nessun altro possa cadere nella truffa.
Un AirTag legittimamente perso ti porterà a una pagina che contiene solo un’e-mail o un numero di telefono da contattare. Non ci sono campi da compilare.
In questo articolo abbiamo scoperto che gli AirTag potrebbero essere usati come “armi”. Quindi fate attenzione.
